(주)청호이지캐쉬 금감원 제재공시 · 2018-01-22

제재내용 공개안

1. 금융회사명 : ㈜청호이지캐쉬

2. 제재조치일 : 2018. 1. 22.

3. 제재조치내용

제재대상 제재내용

기 관 기관경고 과태료 만원 , 5,000

임 원 주의적경고 명 1

직 원 퇴직자위법사실 통지 명 감봉 월 수준 1 ( 3 )

4. 제재대상사실

가. 신용정보전산시스템 보호의무 소홀에 의한 개인신용정보 유출

(1) 신용정보전산시스템에 대한 접근통제 부적정

신용정보의 이용 및 보호에 관한 법률 제 조 제 항 제 조 제 항 등에 17 2 , 19 1

의하면 신용정보회사 등으로부터 신용정보의 처리를 위탁받은 자 이하 수탁자 는 신용 ( ‘ ’)

정보전산시스템에 대한 제 자의 불법적인 접근 입력된 정보의 변경 훼손 및 파괴

3 , · ,

그 밖의 위험에 대하여 기술적 물리적 관리적 보안대책을 수립 시행하여야 하며

· · · ,

신용정보업감독규정 제 조 별표 에 따라 개인신용정보처리시스템에

20 [ 3]

침입탐지시스템을 설치하여 보호하여야 하는데도 청호이지캐쉬는 은행 등 금융회사와 계약을 체결하고 자사가 보유 중인 ㈜

ATM또는 기를 통하여 동 금융회사로부터 예금 인출 입금 잔액조회 계좌

CD , , ,

이체 카드단기대출 등의 금융서비스 제공을 위탁받아 처리하면서 ,

개인신용정보를 처리하는 에 대한 외부공격을 탐지할 수 있는 침입탐 ATM

지시스템을 설치하지 아니하여 해커가 과 에 각각

OOOO.OO.OO. OOOO.OO.OO.

O대 대의 에 악성코드를 설치한 사실을 탐지하지 못하였고 이로 인해

, O ATM ,

악성코드 조기 제거 및 정보유출 경로 차단 등 개인신용정보 유출을 방지하기 위한 적절한 대응조치가 이루어지지 않아

동 해커가 과 에 각각 대 대의 에 수록 저장

OOOO.OO.OO. OO.OO. O , O ATM ·

되어 있던 주민등록번호 건 계좌번호 건 신용카드 번호

OOOO 건 , OOOO , OOOO ,

거래전표 내역 건 및 카드 비밀번호 등을 외부로 유출하는 결과를 초래

OOOOO IC

하였음

악성코드 감염 방지대책 이행 불철저

(2)

신용정보업감독규정 제 조 별표 에 의하면 수탁자는 백신 소프트웨어를

20 [ 3]

월 회 이상 주기적으로 갱신 점검하고 바이러스 경보가 발령된 경우 및 백신

1 · ,

소프트웨어 제작 업체에서 업데이트 공지가 있는 경우에는 즉시 최신 소프트웨어로 갱신 점검하여야 하는데도

·

백신 소프트웨어 제작업체가 자사 홈페이지를 통해 백신 OOOO.OO.OO.

소프트웨어 버전 업그레이드 버전 를 안내하면서 이전 버전 버전 에

(OOO ) (OOO ) (OOO )

대한 제품 서비스를 종료한다고 공지하였으나

현재 백신관리서버 대 중 대에 백신관리 소프트웨어를 각각

OOOO.OO.OO. O O

OOO 버전 , OOO버전을 탑재하고 있는 등 최신상태로 운영하지 않았음

주민등록번호 및 비밀번호 암호화 미이행

(3)

신용정보업감독규정 제 조 별표 에 의하면 수탁자는 비밀번호 등 본인임을

20 [ 3]

인증하는 정보를 암호화하여 저장하고 이를 조회할 수 없도록 하여야 하고 주민 ,

등록번호를 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점 에 저장할 때 (DMZ)

에는 암호화하여야 하는데도 ,

검사착수일 현재까지 및 기의 인터넷 직접 접속을 허용

(2017.3.16.) ATM CD

하면서 거래 로그파일에 주민등록번호 및 비밀번호를 암호화하지 않고 평문으로 저장하였음

< 관련규정 >

1.「 신용정보의 이용 및 보호에 관한 법률 제 조 제 항 」 17 2

2.「 신용정보의 이용 및 보호에 관한 법률 제 조 제 항 」 19 1

3.「 신용정보의 이용 및 보호에 관한 법률 제 조 제 항 」 52 1

4.「 신용정보업감독규정 제 조 별표 」 20 [ 3]